プライバシーポリシー

1. 事業者の情報

• 名称: 【運営者名】
• 所在地: 【所在地】
• 代表者: 【代表者名】
• 個人情報の取扱いに関する窓口: アプリ管理者（ログイン画面記載の連絡先）

2. 適用範囲と当社の立場

本ポリシーは、本サービスの利用者（管理者、調査員、当日参加者等）およびテナント（本サービスを利用する主催者・自治体・受託事業者等の組織）の個人情報に適用されます。

当社は、本サービスにおいて次の 2 つの立場で個人情報を取り扱います。

• 当社自身が個人情報取扱事業者として取り扱う情報: 利用者のアカウント情報、本サービスの運用・安全確保のための記録（ログ等）、お問い合わせの内容。これらについて当社は本ポリシーに従い全ての義務を負います
• テナントからの委託を受けて取り扱う情報: テナントの業務のために利用者が投稿し、テナントが保有・利用する報告データ（写真、位置情報、所見、審査記録等）。これらについて当社はテナントとの契約（データ取扱い特約）に基づく範囲でのみ取り扱い、テナントは個人情報取扱事業者として自らの利用者に対する義務（利用目的の通知・公表、委託先である当社の監督等）を負います
• 当社自身がテナントとして本サービスを利用する場合、当社は上記の両方の立場で個人情報を取り扱います

3. 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報: 氏名（当日参加者は姓のみ）、メールアドレス、所属区分（主催者・自治体・受託・運営）、所属詳細、ワークスペースおよび権限（役割）、パスワード（ハッシュ化して保存し、平文は保存しません）、登録日時・承認状況
• 報告データ: 投稿した写真、報告時の位置情報（緯度・経度）およびそこから変換した住所、企業名、業種、発見状況・所見、メモ、投稿日時、投稿者との紐付け、審査のステータス・履歴、アンブッシュ認定の有無、警告レターの内容と送付状況
• AI 解析の結果: 写真の解析により生成されたスコア、リスク区分、判定理由
• 通知に関する情報: メール送信の記録、プッシュ通知の購読情報（端末の通知エンドポイントと暗号鍵）、通知の既読状況
• 技術情報: IP アドレス（ログイン試行等の不正利用対策のため、ハッシュ化した形で短期間のみ保持）、ブラウザ・OS の種類、アクセス日時、操作の記録（監査ログ）、リクエスト識別子、エラー情報
• 端末内の一時保存: 報告フォームの下書き（企業名・所見・住所・メモ）は利用者の端末のブラウザ内にのみ保存され、当社サーバーには送信されません。24 時間で自動削除され、ログアウト時にも削除されます
• お問い合わせ情報: 開示等の請求やお問い合わせの際にご提供いただく氏名、連絡先、内容
• 契約・決済に関する情報（有償契約の場合）: 契約担当者の氏名・連絡先、請求先、支払状況。オンライン決済を導入する場合、クレジットカード番号等は当社が指定する決済代行事業者が直接取得し、当社はカード番号を保持しません（決済代行事業者から受け取る決済結果・識別子のみ保存します）
• 写真に含まれる第三者の情報: 撮影の際に写り込んだ通行人等の第三者が識別できる場合、当該第三者の個人情報を取得することになります。当社およびテナントは、必要以上に写り込まないよう利用者に周知し、写り込んだ第三者からの削除の申し出に応じます

4. 取得の方法

当社は、利用者が本サービスに登録・入力・投稿することにより、および本サービスの利用に伴い自動的に記録されることにより、適法かつ公正な手段で個人情報を取得します。

位置情報は、利用者が端末の位置情報の利用を許可した場合に、報告投稿時に限り取得します。写真の撮影情報（EXIF）に含まれる位置情報は、保存時に除去します。

当社は、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等）を取得することを目的としていません。写真等にこれらを推知させる情報が含まれる場合、当社は本ポリシーに定める目的以外にこれを利用しません。

5. 利用目的

当社は、取得した個人情報を次の目的で利用します。

• 本サービスの提供、利用者の本人確認・認証、アカウントおよび権限の管理
• 登録申請の審査・承認、承認結果および審査結果等の通知（メール・プッシュ通知）
• 報告の受付、審査、記録、警告レターの作成支援、統計・分析、エクスポート
• 写真の AI 解析による参考判定の表示
• 位置情報からの住所の自動入力、地図上での報告位置の表示
• 不正利用・不正アクセスの防止と調査、セキュリティの確保、障害の検知と対応
• お問い合わせ、開示等の請求への対応
• 本サービスの改善、新機能の開発（個人を識別できない統計情報に加工して利用する場合を含む）
• 利用規約違反への対応、紛争の解決、法令に基づく義務の履行
• テナントとの契約の履行および契約に関する連絡

6. 第三者提供

当社は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• 「8. 委託と外部サービス」に定める委託先に、利用目的の達成に必要な範囲で取り扱わせる場合

7. 共有範囲（本サービス内）

報告データおよび投稿者の氏名は、投稿先のワークスペースの管理者、および当該ワークスペースを管轄するワークグループの管理者が閲覧できます。同一ワークスペースの他の利用者は、報告に付随するメモを閲覧・投稿できます。

利用者のメールアドレスは、当該利用者を管理する管理者およびワークグループ管理者に表示されます。他の利用者には表示されません。

テナントを跨いだ報告データの共有は、ワークグループとして当社またはテナントが設定した範囲に限られます。

当社は、個人情報を第三者と共同利用しません。

8. 委託と外部サービス

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を以下の事業者に委託し、または以下の外部サービスを利用します。委託先については、契約により目的外利用の禁止・安全管理・再委託の制限等を定め、必要かつ適切な監督を行います。

• Vercel Inc.（アメリカ合衆国）: アプリケーションの実行・配信。当社の指示の範囲内でのみ処理（委託）
• Supabase Inc.（データ保存先: 日本・東京リージョン）: データベースおよび写真の保存（委託）
• Google LLC（アメリカ合衆国、Gemini API）: 投稿写真の AI 解析（委託）。当社は有料の API を利用しており、Google の「Gemini API 追加利用規約」に基づき、送信した写真と解析結果は Google の製品改善や AI モデルの学習には利用されず、Google をデータ処理者とするデータ処理契約（Data Processing Addendum）に従って処理されます。Google は、利用ポリシー違反の検知・防止および法令上の開示に必要な範囲でのみ記録を保持します
• Google LLC（アメリカ合衆国、Google Maps Platform）: 地図の表示。地図の表示に伴い、表示範囲、端末の IP アドレス、ブラウザ情報等が Google に送信され、Google のプライバシーポリシーに従って取り扱われます
• OpenStreetMap Foundation（英国、Nominatim）: 位置情報から住所への変換。当社サーバーから緯度経度のみを送信し、利用者を識別する情報は送信しません
• Resend, Inc.（アメリカ合衆国）: メール送信（通知・パスワード再設定）。宛先メールアドレスと氏名を送信（委託）
• 決済代行事業者【オンライン決済導入時に追記: 事業者名・所在国】: 利用料金の決済。契約者名・請求先・決済結果を取り扱います。カード番号等は当該事業者が直接取得し、当社は保持しません

9. 外国にある第三者への提供と外的環境の把握

前項のとおり、当社はアメリカ合衆国および英国に所在する事業者を利用しています。これらの国は、個人情報保護委員会が定める「個人の権利利益を保護するうえで我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」（十分性認定）の対象国ではありません。

当社は、これらの事業者との契約において目的外利用の禁止および安全管理に関する条項を確認し、個人情報保護法第 28 条第 1 項に基づき利用者の同意を得たうえで、または同条第 3 項の基準に適合する体制を整備している事業者に委託する方法で、個人情報を取り扱わせます。利用者は、本サービスへの登録をもって、上記の事業者への提供に同意したものとします。

当社は、これらの国における個人情報の保護に関する制度（アメリカ合衆国では連邦法と州法が併存し、包括的な連邦法が存在しないこと等）を把握したうえで、通信の暗号化、アクセス制御、操作の記録、契約上の保護条項等の安全管理措置を講じています（個人情報保護法第 23 条、外的環境の把握）。各国の制度に関する情報は、個人情報保護委員会が公表する調査結果を参照しています。

Supabase については、データの保存先を日本国内（東京リージョン）に設定しています。

10. 保存期間と削除

• アカウント情報: アカウントが有効な間、およびアカウント無効化後、紛争対応・法令上の保存義務のために必要な期間（原則として無効化から 1 年以内）。削除請求があった場合は「16.」に従い削除または匿名化します
• 報告データ: テナントの業務記録として、テナントとの契約が継続する間。契約終了時はテナントの求めに応じて返還または消去します。投稿者のアカウントが削除された場合も、報告データは投稿者を識別できない形で保持されることがあります
• 写真: 解析・審査に用いる正規化済み画像のみを保存し、アップロード直後の元ファイルは 24 時間以内に自動削除します。撮影情報（EXIF）は保存時に除去します
• 当日参加用の登録トークン、パスワード再設定トークン: 有効期限経過後に自動削除
• 通知: 既読後 30 日を経過したものは自動削除
• 不正利用対策の記録（ハッシュ化した IP 等）: 制限期間の経過後に自動削除
• アクセスログ・監査ログ: 障害対応・不正利用調査のため原則 【90 日】 保持
• バックアップ: バックアップの保持期間（原則 7 日）中は、削除後のデータがバックアップに残ることがあります

11. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、次の措置を講じています。

• 組織的措置: 個人情報の取扱いに関する責任者の設置、取扱状況の記録、漏えい等の事案に対応する体制の整備
• 人的措置: 従業者への教育、秘密保持義務の徹底
• 物理的措置: データセンター（Supabase 東京リージョン等）の物理的セキュリティに依拠し、当社の端末の盗難・紛失防止措置を実施
• 技術的措置: 通信の暗号化（TLS）、パスワードのハッシュ化、権限（役割）に基づくアクセス制御とテナント間のデータ分離、ログイン試行およびアップロードのレート制限、セッションの定期的な再検証、操作の監査記録、写真の EXIF 除去、脆弱性情報の監視と依存ソフトウェアの更新
• 外的環境の把握: 「9.」のとおり

12. Cookie 等および端末からの情報送信

本サービスは、ログイン状態の維持およびセキュリティ（CSRF 対策）のために Cookie を使用します。広告目的のトラッキング Cookie、アクセス解析タグは使用していません。

本サービスの画面を表示する際、利用者の端末から次の外部事業者へ情報が送信されます。

• Google LLC（Google Maps Platform）: 地図の表示に伴い、表示範囲、端末の IP アドレス、ブラウザ情報。送信先: maps.googleapis.com / maps.gstatic.com。利用目的: 地図の表示。Google の利用規約・プライバシーポリシーに従って取り扱われます
• プッシュ通知: 利用者が通知を許可した場合、ブラウザベンダー（Google、Apple、Mozilla 等）の通知配信サービスを経由して通知が届きます。通知の本文には、報告の件名・状態等の最小限の情報のみを含めます
• 本サービスは、利用者が自ら投稿する場合を除き、端末から外部に情報を送信する広告・解析目的のプログラムを組み込んでいません

13. 保有個人データに関する事項（個人情報保護法第 32 条）

• 個人情報取扱事業者の名称・住所・代表者: 【運営者名】 / 【所在地】 / 代表者 【代表者名】
• 全ての保有個人データの利用目的: 「5. 利用目的」のとおり
• 安全管理のために講じた措置: 「11. 安全管理措置」のとおり。詳細は窓口への請求に応じ、法令の範囲で回答します
• 開示等の請求に応じる手続: 「16.」のとおり
• 苦情の申出先: アプリ管理者（ログイン画面記載の連絡先）
• 認定個人情報保護団体: 当社は認定個人情報保護団体の対象事業者ではありません

14. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損またはそのおそれのある事案を認知した場合、直ちに事実関係を調査し、被害の拡大防止のための措置を講じます。

個人情報保護法および個人情報保護委員会規則が定める報告義務の対象となる事案については、個人情報保護委員会への報告（速報および確報）と本人への通知を行います。テナントからの委託を受けて取り扱う報告データに関する事案については、直ちにテナントに通知し、テナントによる報告・通知に協力します。

15. 未成年者の利用

本サービスは業務用であり、18 歳未満の方の利用を想定していません。未成年者が利用する場合、テナントは保護者または法定代理人の同意を得るものとします。

16. 開示・訂正・追加・削除・利用停止・第三者提供停止の請求

利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求はアプリ管理者（ログイン画面記載の連絡先）までお申し出ください。

当社は、請求者が本人または正当な代理人であることを、登録メールアドレスからの連絡、その他当社が定める方法により確認したうえで、法令に従い遅滞なく（原則として 2 週間以内に）対応します。開示は、請求者の求める方法（電子データまたは書面）により行います。

開示等の請求に係る手数料は【無料／金額】です。

削除の請求があった場合、当社はアカウントを無効化し、氏名・メールアドレス等の識別情報を削除または匿名化します。ただし、テナントの委託を受けて取り扱う報告データのうち審査記録として保存が必要な部分は、投稿者を識別できない形で保持することがあります。当該報告データの削除については、テナントにもお申し出ください。

写真に写り込んだ第三者ご本人からの削除の申し出についても、当該写真の特定に必要な情報をご提供いただいたうえで、同様に対応します。

法令上、開示等に応じる義務がない場合（他の利用者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合等）は、その旨を通知します。

17. テナントが留意すべき事項

テナントは、本サービスを通じて取得・作成する報告データに含まれる個人情報について、個人情報取扱事業者として次の事項に留意してください。

• 自らの役員・従業員・委託先スタッフ・当日参加者に対し、本サービスにおける個人情報の利用目的と本ポリシーの内容を通知または公表すること
• 当社を委託先として監督する義務を負うこと。当社は、テナントとの間でデータ取扱い特約を締結し、安全管理措置の内容、再委託先、漏えい時の通知、契約終了時の返還・消去を定めます
• 写真の撮影について、利用規約第 17 条の注意事項を利用者に周知すること
• 利用の必要がなくなった利用者のアカウントを速やかに無効化すること
• 利用者または第三者から開示・削除等の請求を受けた場合、当社と連携して対応すること
• 漏えい等の事案を認知した場合、当社に速やかに通知すること

18. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。利用目的の変更が本人の同意を要する場合、当社は同意を得たうえで変更します。

19. お問い合わせ

個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、アプリ管理者（ログイン画面記載の連絡先）までご連絡ください。

事業者名: 【運営者名】 / 所在地: 【所在地】 / 代表者: 【代表者名】